1.找到Jde的安装目录

2.打开System文件夹

3.打开JAS目录

4.

5.

6.

7.
以下就是WEB_log日志文件存放处

最新公司有个项目代码需要规范化，可以查看历史记录及··可以·回滚操作，所以考虑使用在服务器上搭建git服务器，并设置钩子，当我们上传代码后自动同步到服务器代码目录下。下面为具体步骤
1、服务器上安装git程序
yum install git
2、在服务器上创建 裸版本库
git init --bare demo.git
//参数 --bare 是代表创建裸仓库
3、本地Clone远程的代码仓库到本地
git clone git@39.99.204.74:/home/git/demo.git
本地更新代码后，推送到远端
git push origin master
4、之前步骤实现了本地推送到服务器仓库中，如何实现自动同步到服务器代码目录里面了？自动同步功能用到的是 git 的钩子功能。
服务器端，进入 对应仓库，如
cd /home/git/demo.git
创建post-receive文件
cd hooks
vi post-receive
在里面添加文件
#!/bin/bash
git --work-tree=/www/wwwroot/demoroot checkout -f
PS:
1、其中 /www/wwwroot/demoroot 为 web目录地址
2、post-receive文件需要将用户、用户组设为git，并且需要设置可执行权限。
3、/www/wwwroot/demoroot 目录需要git用户有可写权限，不然客户端会提示没有上传权限

本人是一个纯粹的php新手，平时开发都是用的windows下的svn来进行团队协作的，今天突发奇想地研究下怎么在Linux下使用SVN，并且怎么实现远程代码同步（即我使用在window下的项目同步到linux上去，这样我就可以在任何地方都进行代码的编写了，因为SVN服务端在线上），又怎么实现实时同步到web项目目录中去，在研究的过程中遇到了大量的坑，在此记录下来，方便以后查看，同时也方便网友朋友们参考少绕路，好废话不多说，说下主要记录的内容：
======================================================================================
1、如何在Linux下安装、配置、使用SVN服务端（重点）
2、如何在Windows下远程连接线上Linux的SVN服务器（遇到的坑）
3、如何使用Linux上SVN的钩子，将Windows本地的修改，直接同步到Linux线上的web项目中去
======================================================================================

一、安装SVN服务器
1、检查是否已经安装svn

[root@iZ947 /]# rpm -qa subversion
subversion-1.7.14-6.el7.x86_64	
2、安装svn（由于我已经安装了，我在此只是记录安装方法）


# yum install httpd httpd-devel subversion mod_dav_svn mod_auth_mysql
3、验证安装


# cd /etc/httpd/modules
# ls | grep svn
mod_authz_svn.so
mod_dav_svn.so
4、查看版本


[root@iZ94 ~]# svnserve --version
svnserve, version 1.7.14 (r1542130)
   compiled Jun  9 2014, 18:54:44

Copyright (C) 2013 The Apache Software Foundation.
This software consists of contributions made by many people; see the NOTICE
file for more information.
Subversion is open source software, see http://subversion.apache.org/

The following repository back-end (FS) modules are available:

* fs_base : Module for working with a Berkeley DB repository.
* fs_fs : Module for working with a plain file (FSFS) repository.

Cyrus SASL authentication is available.




二、创建svn库
1、开始创建我们的svn库，我们想在/opt/svn/创建库，首先要有这样的目录，svn目录我们准备放所有的库，test是我们其中一个库

[root@iZ94 /]# mkdir -p /opt/svn/test
2、然后我们执行创建库的命令


[root@iZ94 test]# svnadmin create /opt/svn/test
[root@iZ94 test]# ls
conf  db  format  hooks  locks  README.txt
3、可以看到我们的test库中自动给我创建了这么一些文件，conf是存放配置文件的地方，hooks是我们后面要使用到的钩子文件存放的目录



三、配置版本库
1、进入上面conf文件夹下，进行配置：
a. 用户密码passwd配置：

# vi + passwd  //+表示光标放到最后一行

修改passwd为一下内容：

[users]
# harry = harryssecret
# sally = sallyssecret
zhoulf=123456





b. 权限控制authz配置：
# vi + authz
设置哪些用户可以访问哪些目录，向authz文件追加以下内容：

[/]
zhoulf=rw  //给该用户访问所有库的权限
 或
[repositories:/project]  //repository库的根目录权限
zhoulf=rw

/ 表示根目录及以下，根目录是svnserve启动时指定的，我们指定的是/opt/svn；/ 就是指对全部版本库都具有权限
repositories：/ 表示对库repositories的根目录设置权限
PS：
* 权限配置文件中出现的用户名必须已在用户配置文件中定义。
* 对权限配置文件的修改立即生效，不必重启svn。



c. 服务svnserve.con配置：
# vi + svnserve.conf
添加一下内容：

[general]
#匿名访问的权限，可以是read,write,none,默认为read
anon-access=none
#使授权用户有写权限
auth-access=write
#密码数据库的路径
password-db=passwd
#访问控制文件
authz-db=authz
#认证命名空间，subversion会在认证提示里显示，并且作为凭证缓存的关键字
realm=/opt/svn/repositories
这里注意各标签不能错，也不能有重复，最左边不能有空格，realm必须写绝对路径，不然无法连接。



d. 配置防火墙端口（如果需要）：
不一定每个人都需要设置，可以先测试后再看是否需要打开端口

# vi /etc/sysconfig/iptables
添加一下内容：


-A INPUT -m state --state NEW -m tcp -p tcp --dport 3690 -j ACCEPT
保存后重启防火墙
# service iptables restart




四、查看连接是否正常

a. 启动SVN

# svnserve -d -r /opt/svn/repositories




b. 查看SVN进程
# ps -ef|grep svn|grep -v grep
root 12538 1 0 14:40 ? 00:00:00 svnserve -d -r /opt/svn/repositories



c. 检测SVN端口
# netstat -ln |grep 3690
tcp 0 0 0.0.0.0:3690 0.0.0.0:* LISTEN


五、停止和重启SVN

# killall svnserve //停止
# svnserve -d -r /opt/svn/repositories // 启动



六、测试连接
使用Windows上的TortoiseSVN客户端进行测试：

checkout  地址填上svn://线上


linux的ip地址，然后输入用户名和密码


七、创建多个SVN库
前面的步骤还是一样的，我就直接些代码了，比如第二个库的名字叫做second
[root@iZ9478yfduoZ /]# mkdir /opt/svn/second
[root@iZ9478yfduoZ second]# svnadmin create /opt/svn/second




然后查看下是不是在second目录下面已经生成了对应的目录，可以把之前repositories里面的conf文件夹拷贝过来，就可以使用repositories设置的用户名字和密码登录这个second库了，如果不想使用同样的用户名，可以在conf里面进行设置
接下来杀掉所有的svn进程  ，重新启动，重启的时候就要注意了，原来的代码和现在的代码的区别
[root@iZ9478yfduoZ db]# killall svnserve
以下是新的写法
[root@iZ9478yfduoZ db]# svnserve -d -r /opt/svn
以下是老的写法
[root@iZ9478yfduoZ db]# svnserve -d -r /opt/svn/repositories

这两种的写法的区别提现在使用TortoriesSVN客户端时，检出地址的变化，之前的地址为svn://ip  现在的检出地址：svn:ip/second，就这么简单，试试能连接上不！



八、如何将本地的代码实时的同步到项目目录中
我自己是window做的SVN客户端，linux做的SVN服务端 ，/opt/svn做的仓库，那我怎么才能实现我在windows的SVN客户端commit就直接更改/www/web/public_html下面的项目目录代码呢，必须用到SVN的钩子，就是我们刚才使用svnadmin create /op/svn/second 这个命令后自动创建的一个目录叫hooks的功能
# cd /opt/svn/second/hooks
# cp post-commit.tmpl post-commit
# vi + post-commit
里面的代码全部注释掉哦
然后添加如下代码
#!/bin/sh
export LANG=zh_CN.UTF-8
REPOS="$1"
REV="$2"
SVN_PATH=/usr/bin/svn
WEB_PATH=/www/web/second/public_html
LOG_PATH=/tmp/svn_update.log
#/usr/bin/svn update --username user --password password $WEB_PATH --no-auth-cache
echo "\n\n\n======START COMMIT:" `date "+%Y-%m-%d %H:%M:%S"` '===========' >> $LOG_PATH
echo `whoami`,$REPOS,$REV >> $LOG_PATH
$SVN_PATH update --username 你登录svn的用户名 --password 你登录svn的密码 $WEB_PATH --no-auth-cache >> $LOG_PATH
chown -R www:www $WEB_PATH
保存后退出，钩子设置完成，当你每次commit的时候，都来执行这儿里面的update代码

1、解题方法
（1）、开启环境后，进入点击即可找寻flag

（2）、flag文件的位置是随机的，以此翻阅既可以找到对应flag文件的位置，打开即可查看flag


2、原理
对于目录遍历的原理，我找了一下，大概都是说由于过滤不当，导致越权访问，或查看到了敏感信息，但是并没有说到底是怎么回事，我结合我看到的大概总结一下。（如有错误欢迎指出）
2.1、过程
（1）、当用户进行请求时，会将需要访问的文件名称放在连接之后，例如如此搜索“https://www.baidu.com/baidu?wd=目录遍历漏洞“，在网页中显示的只是一个文件名，但是真正访问的时候，其找寻的位置可能是“D:\demo\信息泄露\目录遍历漏洞“，这部分系统会自动为你补全，访问的页面实际是“https://www.baidu.com/baidu?D:\demo\信息泄露\目录遍历漏洞“”。简单的来看，只是正常的进行页面的交互。

（2）、但是如果服务器没有对"~/”、“…/”等关键词进行过滤，用户在连接后加了“…/”，使访问变成这样“https://www.baidu.com/baidu?wd=目录遍历漏洞\…\”，那么真实访问可能就变成了“https://www.baidu.com/baidu?D:\”如果该目录下存在一些敏感信息如password，或者其他的敏感信息，那么攻击者再在连接后加入“\password”,其访问连接变成这样“https://www.baidu.com/baidu?wd=目录遍历漏洞/…/password”,攻击者就可以访问到相应的页面拿到敏感数据。

（3）、在Apache中，Apache服务器将会默认寻找一个index list中的文件，若文件不存在，则会返回403状态码或列出当前目录下所有文件，这样就实现了目录遍历。
2.2、防御方法
（1）、对用户的输入进行验证，特别是“…/”、“~/”的字符。

（2）、当程序出错时，不要显示相关的细节。

（3）、对文件名进行统一的编码，对恶意的数据进行过滤。

（4）、合理的配置Web服务器的权限。